CVE-2015-0834 in Firefox
Tóm tắt
Bởi VulDB • 14/05/2026
Phần tử phụ trợ WebRTC trong Mozilla Firefox trước phiên bản 36.0 nhận diện các URI có tiền tố turns: và stuns: nhưng truy cập máy chủ TURN hoặc STUN mà không sử dụng TLS, điều này tạo điều kiện thuận lợi cho các kẻ tấn công thực hiện tấn công man-in-the-middle (MITM) bằng cách giả mạo máy chủ và hoàn tất cuộc tấn công brute-force trong một khoảng thời gian ngắn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.